ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общества с ограниченной ответственностью «Строительная Компания АДМИРАЛ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «ФЗ-152»).

1.2. Политика определяет порядок обработки персональных данных (далее – «ПДн») и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Строительная Компания АДМИРАЛ», ИНН 2722067784, ОГРН 1162724074985 (далее – «Оператор»).

1.2. Нормативное регулирование

1.2.1. Настоящая Политика разработана Оператором в соответствии с действующим законодательством Российской Федерации, а именно:

Конституцией Российской Федерации (ст. 23, 24);

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Приказом Роскомнадзора от 18.02.2013 № 996 «Об утверждении состава и содержания организационных и технических мер…».

1.2.2. Оператор применяет указанные нормативные правовые акты исключительно в той части, в которой они регулируют обработку обезличенных статистических данных, файлов cookie и технических идентификаторов (IP-адресов), собираемых автоматически при функционировании веб-сайта http://sk-admiral.ru. Положения нормативных актов, регулирующие обработку специальных категорий персональных данных, биометрических данных, а также обработку в рамках трудовых отношений или наличия у Оператора структурированных баз данных клиентов, на деятельность Оператора в рамках данного Сайта не распространяются ввиду фактического отсутствия такой обработки.

1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, своей приоритетной целью.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://sk-admiral.ru (далее – «Сайт»).

1.6. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Полное наименование: Общество с ограниченной ответственностью «Строительная Компания АДМИРАЛ».

2.2. Сокращенное наименование: ООО «СК АДМИРАЛ».

2.3. Юридический адрес: 680032, Хабаровский край, г. Хабаровск, ул. Автономная, д. 7 В, оф. 2.

2.4. Адрес электронной почты: sk.admiral@list.ru

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.  Оператор обрабатывает информацию, автоматически получаемую при посещении Сайта, исключительно в следующих целях:

3.1.1. Обеспечение корректной работы серверного оборудования, сетевого взаимодействия и защита Сайта от кибератак, спама и вредоносного кода (анализ технических логов);

3.1.2. Формирование обезличенной статистики посещаемости, анализ поведения посетителей и оценка удобства использования Сайта для улучшения качества предоставляемой информации об услугах Оператора (с применением сервисов веб-аналитики);

3.1.3. Информирование посетителей о деятельности Оператора.

3.2. Для достижения целей, указанных в п. 3.1.2, Оператор использует сервис интернет-статистики «Яндекс.Метрика» (ООО «ЯНДЕКС»).

3.3. Оператор уведомляет, что на Сайте отсутствуют инструменты, формы и механизмы для идентификации личности посетителя (сбор ФИО, телефонов, email, паспортных данных, создание учетных записей). Оператор не ставит своей целью и не осуществляет установление тождества личности посетителя Сайта. Вся собираемая статистическая информация является обезличенной.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает следующие ПДн, собираемые автоматически при посещении Сайта:

4.1.1. IP-адрес;

4.1.2. Информация из файлов cookie;

4.1.3. Информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту);

4.1.4. Технические характеристики оборудования Пользователя (разрешение экрана, операционная система);

4.1.5. Время доступа;

4.1.6. Геолокация на уровне города (региона).

4.2. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов cookie) с помощью сервиса интернет-статистики ООО «ЯНДЕКС» (Яндекс.Метрика).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ИНФОРМАЦИИ

5.1. Обработка информации, автоматически получаемой при посещении Сайта, осуществляется исключительно с использованием средств вычислительной техники (автоматизированная обработка).

5.2. В отношении данных, автоматически собираемых сервисами веб-аналитики (файлы cookie, технические логи, IP-адреса), Оператор осуществляет исключительно следующие действия: сбор, запись, систематизацию, накопление, хранение, использование (в виде обезличенных статистических отчетов) и уничтожение (удаление).

5.3. Оператор уведомляет, что не осуществляет действия по уточнению, извлечению и блокированию персональных данных, так как на Сайте отсутствуют Личные кабинеты, формы регистрации, профили пользователей и механизмы, требующие применения данных процедур.

5.4. Оператор не передает данные третьим лицам, за исключением автоматической передачи обезличенных технических данных (cookie, параметры браузера) провайдеру сервиса веб-аналитики ООО «ЯНДЕКС» (Яндекс.Метрика) исключительно для формирования статистики посещаемости.

5.5. Данные хранятся в течение срока, необходимого для достижения целей обработки (анализ посещаемости), но не более сроков, установленных настройками сервиса Яндекс.Метрика и политикой хранения технических логов хостинг-провайдера Оператора. По истечении сроков или при очистке кэша браузера Пользователем данные автоматически уничтожаются.

5.6. Оператор обеспечивает запись, систематизацию, накопление, хранение и уточнение (при наличии) любых данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (серверы Оператора и хостинг-провайдера расположены в РФ).

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

6.1. В соответствии со ст. 14 ФЗ-152, Пользователь имеет право получать информацию об обработке его данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

6.2. Техническая оговорка об обезличивании: Оператор разъясняет, что в силу специфики работы Сайта (отсутствие форм ввода, регистрации и Личных кабинетов), Оператор не располагает базами данных, позволяющими соотнести технические идентификаторы (IP-адрес, файлы cookie, User-Agent) с конкретной личностью (ФИО, контактными данными). В связи с этим Оператор не имеет технической возможности идентифицировать конкретного Пользователя среди общего массива посетителей для избирательного уточнения или блокирования его данных по email-запросу.

6.3. Фактический способ реализации прав (Отзыв согласия и уничтожение):

Поскольку обработка данных (cookie, статистика) осуществляется исключительно через браузер Пользователя и сторонние сервисы аналитики, Пользователь реализует свое право на отзыв согласия и уничтожение данных самостоятельно путем:

• Очистки кэша и файлов cookie в настройках своего браузера;
• Использования режима «Инкогнито» (приватного просмотра);
• Установки в браузере запрета на прием сторонних файлов cookie или включения функции «Do Not Track» (Не отслеживать).

После выполнения указанных действий сбор статистики в отношении Пользователя автоматически прекращается, а ранее сохраненные cookie уничтожаются.

6.4. Порядок ответа на запросы: В случае поступления на адрес sk.admiral@list.ru запроса от лица, требующего уничтожения или блокирования ПДн, Оператор в установленный законом срок направляет мотивированный ответ о том, что персональные данные, позволяющие идентифицировать заявителя, у Оператора отсутствуют, обработка носит исключительно обезличенный статистический характер, и предоставляет заявителю инструкцию по самостоятельному удалению файлов cookie из его браузера.

7 7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ МЕРАХ ПО ЗАЩИТЕ ИНФОРМАЦИИ

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты информации, автоматически получаемой при посещении Сайта, от неправомерного доступа, уничтожения, изменения и копирования.

7.2. Учитывая, что Сайт является информационной витриной (визиткой) и не содержит баз данных клиентов, Личных кабинетов и форм ввода персональных данных, Оператор обеспечивает защиту информации преимущественно за счет использования сертифицированных и общедоступных инфраструктурных решений:

7.2.1. Сайт размещен на серверных мощностях хостинг-провайдера на территории РФ. Защита от сетевых атак, DDoS-атак, вирусов и несанкционированного доступа извне обеспечивается штатными средствами межсетевого экранирования и антивирусной защиты хостинг-провайдера.

7.2.2. Передача данных между браузером Пользователя и сервером осуществляется по защищенному протоколу HTTPS с использованием SSL-сертификата.

7.2.3. Доступ к административной панели управления Сайтом и настройкам хостинга имеет исключительно ограниченный круг уполномоченных лиц Оператора (Генеральный директор, ответственный сотрудник/подрядчик) по индивидуальным парольным ключам.

7.2.4. Сервис веб-аналитики «Яндекс.Метрика» настроен с принудительной функцией анонимизации IP-адресов посетителей.

7.3. Оператор не осуществляет самостоятельную разработку средств защиты информации (СЗИ), не применяет криптографические средства защиты (СКЗИ) и не проводит аттестацию информационных систем, так как обработка ПДн на Сайте не ведется, а обработка обезличенных технических данных (cookie) не требует указанных мер в соответствии с ч. 5 ст. 19 ФЗ-152.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

8.2. Контроль за соблюдением требований законодательства в области ПДн осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).